Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mtdspi-norspi_nor_set_erase_type の shift-out-of-bounds を修正します spi_nor_set_erase_type() が消去タイプを設定またはマスク解除するために使用されていました。これを使用して消去タイプをマスクするとき、shift-out-of-boundsがヒットしましたUBSANdrivers/mtd/spi-nor/core.c:2237:24 shift-out-of-bounds 4294967295はshift-out-of-bounds 32 ビットタイプ「int」には大きすぎます。size_{shift, Mask} と opcode の設定は、消去サイズが 0 の場合は不要です。これは、コード全体を通じて、消去タイプが かどうかを決定するために消去サイズのみが考慮されるためですサポートされているかどうかを確認します。0xFF が未使用の opcode であることを保証しないために、opcode を 0xFF に設定することも間違っていました。このため、消去タイプをマスクする際は、消去サイズをゼロに設定してください。これにより、shift-out-of-bound 領域が修正されます。 [ta: 変更の微調整、新しいコミットメッセージ、コンパイルエラーを修正]CVE-2023-54295

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54295

high Nessus プラグイン ID 280814

バージョン 1.3